Jak złośliwy moduł Go zagraża bezpieczeństwu GitHub?
Jak złośliwy moduł Go zagraża bezpieczeństwu GitHub?
W ostatnim czasie odkryto złośliwy moduł Go, który ujawnia sieć złośliwego oprogramowania na platformie GitHub, obejmującą 222 repozytoria i 190 kont. Moduł, udający narzędzie do skanowania DNS/subdomen, okazał się być częścią znacznie większej operacji.
Nasze badania rozpoczęły się od analizy modułu, który oprócz fałszowania użyteczności dewelopera, zawierał łańcuch malware dla systemów Windows. Wykorzystywał on m.in. ukryte wykonania PowerShell, publiczne rozwiązywanie dead-drop oraz dostarczanie zarchiwizowanych plików.
W wyniku dalszych badań ujawniono sieć pułapkową, która miała na celu wprowadzenie w błąd użytkowników przez oszukańcze projekty oprogramowania. Zidentyfikowane repozytoria miały na celu sprawienie, by wyglądały na aktywne i aktualizowane.
- 222 złośliwe repozytoria
- 190 kont powiązanych z operacją
- Techniki wykorzystania PowerShell
Na podstawie: Źródła
